Apple QuickTime 7.1.3 embed Tag qtnext Attribute تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
4.8$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Apple QuickTime 7.1.3. المشكلة أثرت على دالة غير معروفة. تؤدي عملية التلاعب كجزء من embed Tag qtnext Attribute إلى تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2006-4965. بالإضافة إلى ذلك، يتوفر استغلال. يُفضل استبدال المكون المتأثر ببديل مناسب.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Apple QuickTime 7.1.3. المشكلة أثرت على دالة غير معروفة. تؤدي عملية التلاعب كجزء من embed Tag qtnext Attribute إلى تجاوز الصلاحيات. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-94. تم العثور على الخلل في 20/06/2006. تم نشر الضعف 21/09/2006 بواسطة pdp مع GNUCITIZEN (موقع إلكتروني). يمكن تحميل الاستشارة من هنا gnucitizen.org.

تم تسمية الثغرة بأسمCVE-2006-4965. حدث تعيين CVE في 24/09/2006. لا تتوفر معلومات تقنية. معدل انتشار هذه الثغرة يفوق المتوسط. بالإضافة إلى ذلك، يتوفر استغلال. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1059.

إذا كان هناك قيمة لـ إثبات المفهوم، فسيتم التصريح بأنه إثبات المفهوم. الإكسبلويت يمكن تحميلها من هناt gnucitizen.org. تم التعامل مع الثغرة كاستغلال يوم-صفر غير علني لمدة لا تقل عن 93 يومًا. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $25k-$100k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 24761. أنها مصنفة إلى عائلةWindows. يعمل البرنامج الإضافي في بيئة النوع l. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق115631 (Apple QuickTime Media Link Could Allow Remote Code Execution).

تصحيح المشكلة هذه يمكن تحميله من هنا apple.com. يُفضل استبدال المكون المتأثر ببديل مناسب. تم توفير إجراء وقائي محتمل 2 سنوات بعد إعلان الثغرة.

تم رصد محاولات هجوم بواسطة معرّف Snort 9429. في هذا الوضع يُستعمل النمط <?xml version لاكتشاف التهديدات. بالإضافة إلى ذلك، يمكن اكتشاف هذا النوع من الهجمات ومنعه عبر TippingPoint باستخدام الفلتر 5619. إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 20138), X-Force (35178), Secunia (SA22048), SecurityTracker (ID 1018687) , Vulnerability Center (SBV-16086).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.3
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-94 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 24761
Nessus الأسم: QuickTime < 7.1.5 Multiple Vulnerabilities (Windows)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍

OpenVAS ID: 58802
OpenVAS الأسم: FreeBSD Ports: firefox
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: بديل
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: apple.com

Snort ID: 9429
Snort رسالة: WEB-CLIENT Quicktime Movie link scripting security bypass attempt
Snort نمط: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

SourceFire IPS: 🔍
ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

الجدول الزمنيالمعلومات

20/06/2006 🔍
21/09/2006 +93 أيام 🔍
21/09/2006 +0 أيام 🔍
21/09/2006 +0 أيام 🔍
21/09/2006 +0 أيام 🔍
21/09/2006 +0 أيام 🔍
22/09/2006 +0 أيام 🔍
24/09/2006 +2 أيام 🔍
24/09/2006 +0 أيام 🔍
06/03/2007 +163 أيام 🔍
13/09/2007 +191 أيام 🔍
18/09/2007 +5 أيام 🔍
19/09/2007 +1 أيام 🔍
13/02/2025 +6357 أيام 🔍

المصادرالمعلومات

المجهز: apple.com

استشارة: gnucitizen.org
باحث: pdp
منظمة: GNUCITIZEN
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2006-4965 (🔍)
GCVE (CVE): GCVE-0-2006-4965
GCVE (VulDB): GCVE-100-2561
CERT: 🔍
X-Force: 35178
SecurityFocus: 20138 - Apple QuickTime Plug-In Arbitrary Script Execution Weakness
Secunia: 22048
OSVDB: 29064 - Apple QuickTime Plug-In .qtl File qtnext Field XCS
SecurityTracker: 1018687
Vulnerability Center: 16086 - Apple QuickTime 7.1.3 Player and Plug-In Remote JavaScript Code Execution via a QTL File, Medium
Vupen: ADV-2007-3155

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 22/09/2006 02:25 PM
تم التحديث: 13/02/2025 07:52 PM
التغييرات: 22/09/2006 02:25 PM (111), 25/07/2019 09:15 PM (1), 14/01/2025 04:49 PM (21), 13/02/2025 07:52 PM (2)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!